Спасибо, я не знал про трансформацию WM_ENDSESSION в WM_QUIT.
Бум пробовать с двумя процессами...
Главное тут — грамотно отслеживать logon и logoff,
но это уже другая история.